Funkcjonalności

Wybór certyfikatu

Aplikacja CNA NG oferuje razem 4 sposoby wyboru certyfikatu według elektronicznego podpisu lub szyfrowania/deszyfrowania:

• Ostatnio użyte - sekcja w Ekran główny, zawiera 3 ostatnio użyte certyfikaty.
• Pliki - sekcja w Ekran główny, zawiera certyfikaty wgrane z plików. Do aplikacji można dodać certyfikaty z końcówką *.pfx lub *.p12. Użycie certyfikatu z pliku jest według zasad możliwe dopiero po wpisaniu hasła, które zabezpiecza prywatny klucz.
• Pamięć systemowa - sekcja w Ekran główny, zawiera certyfikaty wgrane z pamięci systemowej systemu operacyjnego. Mogą się tutaj również pokazywać certyfikaty z kart oraz tokenów, których użycie jest uwarunkowane wpisaniem PINu.
• Karty oraz tokeny - sekcja w Ekran główny, dostęp do karty lub tokenu wymaga wpisanie PINu. Użytkownik może być systemem wyzwany do kilkukrotnego wpisania PINu w razie, kiedy skończy się systemowy czasowy limit w Ustawienia. Dopiero po udanym odblokowaniu karty albo tokenu pokażą się dostępne certyfikaty. Dostępność kart i tokenów jest uwarunkowana poprawnym ustawieniem PKCS#11 sterowników w Ustawienia.

Znalezienie certyfikatu

Dla łatwiejszego wyszukiwania certyfikatu dodaliśmy pasek wyszukiwania (w Ekran główny). Wpisane słowo jest wyszukiwane w elementach:

• subjekt, dla którego był wystawiony podpis,
• organizacja, jeżeli jest określona w certyfikacie,
• autorytet wydający certyfikat,
• nazwa pliku,
• nazwa tokeny lub karty,
• realizator tokenu lub karty,
• numer seryjny.

Interaktywny schemat

Po najechaniu myszką na jeden z elementów ● / ⭘ na obrazku pokaże się kursor w kształcie ?, następnie kliknięciem lewego przycisku myszy pokaże się podpowiedź dotycząca danego elementu aplikacji.

Operacje kryptograficzne

Apliakace CNA NG pozwala na dodanych danych prowadzić następujące operacje:

• elektroniczny podpis danych,
• szyfrowanie danych,
• deszyfrowanie danych.

Elektroniczny podpis danych

Podpisanie dokumentu podpisem elektronicznym wymaga następujących kroków:

1. Wybór certyfikatu, do którego użytkownik dostał odpowiedni klucz prywatny.
2. Podpisanie dokumentu elektronicznym podpisem poprzez kliknięcie na przycisk Podpisz w Ekran główny.

1. Wybór certyfikatu, do którego użytkownik dostał odpowiedni klucz prywatny.
2. Podpisanie dokumentu elektronicznym podpisem poprzez kliknięcie na przycisk Podpisz w Ekran główny.

Pokaż szczegóły

W razie potrzeby można również wyświetlić szczegóły danych, które mają być elektronicznie podpisane w Pokaż szczegóły elementów.

Szyfrowanie danych

Szyfrowanie danych wymaga następujących kroków:

1. Wybór certyfikatu, do którego użytkownik dostał odpowiedni klucz prywatny, ponieważ szyfrowanie używa również klucza publicznego (certyfikatu) autorytetu.
2. Szyfrowanie plików poprzez kliknięcie przycisku Szyfruj w Ekran główny.

Pokaż szczegóły

W razie potrzeby można wyświetlić szczegóły danych, które mają być zaszyfrowane w Pokaż szczegóły elementu.

Deszyfrowanie danych

Deszyfrowanie danych wymaga następujących kroków:

1. Wybór certyfikatu, do którego użytkownik dostał odpowiedni klucz prywatny, który jest deszyfrowany.
2. Deszyfrowanie plików poprzez kliknięcie przycisku Deszyfruj w Ekran główny](../mainscreen/).

Pokaż szczegóły

W razie potrzeby można wyświetlić szczegóły danych, które mają być deszyfrowane w Pokaż szczegóły elementu.

Ograniczenia biblioteki PKCS#11

Wykorzystana biblioteka PKCS#11 nie pozwala na użycie w tym scenariuszu certyfikatów przechowywanych na tokenach i kartach inteligentnych.

Pokaż szczegóły elementu

Dla każdej kryptograficznej operacji można wyświetlić szczegóły elementu/elementów, która/która są częścią konkretnej operacji, a to poprzez kliknięcie przycisku Szczegóły w Ekran główny.

Interaktywny schemat

Po najechaniu myszką na jeden z elementów ● / ⭘ na obrazku pokaże się kursor w kształcie ?, następnie kliknięciem lewego przycisku myszy pokaże się podpowiedź dotycząca danego elementu aplikacji.

Przegląd obsługiwanych algorytmów

Elektroniczny podpis

• ASiC-S, XAdES v1.4.1
• CAdES-BES
• PAdES-BES
• XAdES-BES v1.4.1

Szyfrowanie/Deszyfrowanie

• RSA 1.5
• OAEP-RSA-SHA1
• OAEP-RSA-SHA256
• OAEP-RSA-SHA384
• OAEP-RSA-SHA512

Kontrola aktualizacji

Aplikacja po włączeniu automatycznie kontroluje dostępność aktualizacji. Jeżeli znaleziono nowa wersję aplikacji, użytkownik ma możliwość jej pobrania w Hlavní obrazovka. Kontrolę aktualizacji można również dokonać manualnie. W systemie operacyjnym Microsoft Windows poprzez powiadomienia oraz ikonę aplikacji CNA NG. W Apple macOS poprzez menu górne.